Droits d'accès

   Documentation utilisateur  »  Gestion des permissions  »  Permissions

Gestion des utilisateurs

Cet Onglet du Module Utilisateurs permet de gérer très finement les Permissions des utilisateurs de Mediboard.

Modules, classes et objets

Les permissions sont affectées aux utilisateurs et concernent 3 types d'entités, entraînant des comportements spécifiques :

1. les modules, ce qui conditionne l'accès aux fonctions liées à ces modules, par exemple le module Consultations
2. les classes, ce qui conditionne l'accès à un ensemble d'objets, par exemple l'ensemble des consultations
3. les objets, ce qui conditionne l'accès à un objet en particulier, par exemple un bloc opératoire

Il existe trois niveaux d'accréditation concernant ces entités :

1. niveau lecture : qui permet de voir l'entité, ou d'utiliser un Module en lecture seule
2. niveau écriture : qui permet de manipuler les données
3. niveau administration : qui permet d'effectuer des opérations de maintenance spécifiques, notamment les onglets de configuration? pour les modules

Par utilisateur et profil

Toute permission est affectée à un utilisateur particulier, ce qui est très souple. La contrepartie de cette souplesse est de rendre l'administration des permissions particulièrement chronophage lorsque le nombre d'utilisateurs est important.

C'est pourquoi il est possible de définir des profils utilisateurs. On peut affecter un profil à autant d'utilisateurs que nécessaire. Les utilisateurs en question héritent alors des permissions de leur profil. On peut alors malgré tout les affiner pour chaque utilisateur, spécifiquement.

Granularité, Potentiel théorique et utilisation réelle

Comme on peut le comprendre aisément, la granularité de la gestion des permissions est très fine. On peut potentiellement gérer toutes les situations imaginables.

Par exemple on pourrait théoriquement empêcher un utilisateur X de voir, pour quelque raison que ce soit, un antécédent Y d'un patient Z ; même si ce cas est hautement improbable.

Dans les faits, les règles sont beaucoup plus simples et beaucoup plus générales, mais elles demeurent de la responsabilité de l'administrateur du système.